Next Step Healthcare Veri İhlali
Next Step Healthcare 2024 veri ihlali, kuruluşun ağındaki olağan dışı etkinliğin 5 Haziran 2024'te tespit edilmesiyle ortaya çıktı. Kuruluşun incelemesi, bazı verilerin yetkisiz kişiler tarafından görüntülenmiş veya indirilmiş olabileceğini belirledi.
Sızan Veri Türleri
3 hassas8- Tanılar
- Tedavi Bilgileri
- Kişisel Sağlık Verileri
- İsimler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Sürücü Belgeleri
- Finansal Hesap Bilgileri
Bu İhlal Hakkında
Next Step Healthcare, Massachusetts'te nitelikli bakım ve rehabilitasyon tesislerinden oluşan bir ağı yönetmektedir.
Olay ne zaman tespit edildi?
Next Step Healthcare ağındaki olağan dışı etkinliği 5 Haziran 2024'te fark etti ve sistemlerini güvence altına aldı. Kuruluş, etkilenen verilerin kapsamını belirlemek için yürüttüğü incelemeyi 22 Mayıs 2025'te tamamladı. Kamuya açık belgeler yetkisiz erişimin kesin başlangıç ve bitiş tarihlerini açıklamadığı için 5 Haziran, katalogda ilk doğrulanmış olay tarihi olarak kullanılmıştır.
Hangi bilgiler etkilenmiş olabilir?
Kişiye göre değişmek üzere ad ve soyadı, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası, finansal hesap numarası, tanı veya tedavi bilgileri ve diğer sağlık bilgileri etkilenmiş olabilir. Bu alanların tamamı her kişi için geçerli değildir.
Kaç kişi etkilendi?
ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın ihlal kaydına göre olay 12.090 mevcut veya eski sakini etkiledi.
Kuruluş ne yaptı?
Next Step Healthcare olağan dışı etkinliği sonlandırdığını, sistemlerini güvence altına aldığını, siber güvenlik uzmanlarıyla inceleme yürüttüğünü ve ek güvenlik önlemleri uyguladığını açıkladı. Etkilenmiş olabilecek kişilere 29 Mayıs 2025'te posta yoluyla bildirim gönderildi ve kimlik koruma hizmeti sunuldu.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler, mektuplarında belirtilen veri türlerini esas alarak hesap hareketlerini, kredi raporlarını ve sağlık hizmeti açıklamalarını kontrol etmelidir. Sosyal Güvenlik veya finansal hesap bilgisi etkilenen kişiler kredi dondurma ya da dolandırıcılık uyarısı seçeneklerini değerlendirebilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
